أعلنت شركة Cloudflare, Inc. عن إطلاق خدمة دفاعية جديدة مدعومة بالذكاء الاصطناعي، مصممة لاكتشاف الثغرات البرمجية وحظرها ومعالجتها، في كثير من الحالات قبل أن تدرك فرق الأمن السيبراني وجود المشكلة.

وتتوفر الخدمة الجديدة، التي تحمل اسم Vulnerability Discovery and Remediation، حاليا ضمن مرحلة الوصول المبكر عبر Cloudflare Managed Defense. وتعمل الخدمة من خلال OpenAI Daybreak Defense Network، حيث تجمع بين التحليل المتعمق للشفرة البرمجية وإنشاء التصحيحات بصورة آلية باستخدام نماذج OpenAI Daybreak، بما في ذلك GPT-5.6 Cyber. كما تستفيد من بيانات حركة المرور والسياق الأمني في الوقت الفعلي المستمد من شبكة Cloudflare العالمية. وبذلك، يمكن للمؤسسات تحديد الثغرات عالية الخطورة وحظر الهجمات تلقائيا على مستوى الحافة قبل استغلالها.

ويجري اكتشاف الثغرات البرمجية بوتيرة قياسية، فيما تواجه أدوات الأمن التقليدية صعوبة متزايدة في مواكبة هذا التسارع. وحتى سبتمبر 2026، سجلت قاعدة البيانات الوطنية للثغرات الأمنية NVD ما مجموعه 60,475 ثغرة، متجاوزة الرقم المسجل طوال عام 2025 والبالغ 48,185 ثغرة. وفي الوقت نفسه، غالبا ما تكشف أدوات فحص الثغرات التقليدية آلاف النتائج من دون توفير سياق كاف من بيئات الإنتاج لتحديد الثغرات التي تستدعي الأولوية. ومن دون هذا السياق، تخاطر الفرق الأمنية بإهدار الوقت في فرز عدد كبير من النتائج غير المهمة، بينما قد تظل التهديدات الحقيقية من دون معالجة. وبالتالي، أصبحت الفترة الفاصلة بين اكتشاف الثغرة وإصلاحها واحدة من أخطر الفجوات في أمن المؤسسات.

وتدير Cloudflare شبكة عالمية واسعة تعالج تريليونات الطلبات يوميا عبر ملايين الأصول الإلكترونية. وبينما تعتمد شركات الأمن التقليدية غالبا على فحص منفصل للشفرة أو بيانات شبكية ثابتة، تقول Cloudflare إنها قادرة على الاستفادة من نطاق شبكتها لرصد الإشارات والأنماط في الوقت الفعلي. ويتيح ذلك لفريق استخبارات التهديدات لديها اكتشاف نقاط الضعف الناشئة والتصدي لاستغلالات ثغرات اليوم صفر قبل انتشارها على نطاق أوسع عبر الإنترنت.

وقال Matthew Prince، الشريك المؤسس والرئيس التنفيذي لشركة Cloudflare: إذا كان فريق الأمن لديك يكافح الهجمات المدعومة بالذكاء الاصطناعي يدويا، فأنت لا تستنزف طاقته فحسب، بل تخسر المعركة أيضا. ونحن نعمل الآن على تحويل استراتيجية الدفاع من ملاحقة التصحيحات الخاصة بكل ثغرة على حدة إلى نهج آلي.

وأضاف: لقد أنشأنا شبكة Cloudflare العالمية لتحليل ما يحدث عبر الإنترنت في الوقت الفعلي. وعند دمج ذلك مع قوة OpenAI GPT-5.6 Cyber، فإنك لم تعد تكتفي بالاستجابة للهجمات، بل تعمل على إيقافها قبل وصولها.

ومن خلال دمج تحليل الشفرة المدعوم بالذكاء الاصطناعي عبر منصتها، بما يشمل Web Assets وWAF وWorkers Observability، تهدف Cloudflare إلى مساعدة المؤسسات على الانتقال من نتائج الثغرات المعزولة إلى تحديد الأولويات ومعالجة الثغرات استنادا إلى السياق الفعلي.

وضمن هذا النهج الدفاعي المدعوم بالذكاء الاصطناعي، يمكن للعملاء المؤهلين حاليا تنفيذ ما يلي:

تحديد التهديدات التي تتعرض لهجوم فعلي: تربط Cloudflare حركة الإنترنت المباشرة بنتائج فحص الثغرات البرمجية لإظهار المشكلات ذات الأولوية العالية بسرعة، بدلا من ترك الثغرات غير النشطة من دون ملاحظة.

كسب الوقت عبر الحماية الفورية على الحافة: يمكن للعملاء توجيه Cloudflare لنشر قواعد WAF مخصصة تتناسب مع أساليب هجوم محددة، ما يتيح حماية الثغرات على مستوى الحافة قبل أن يكتب المطورون سطرا واحدا من التعليمات البرمجية.

تسريع نشر الإصلاحات التي تم التحقق منها: تساعد نماذج OpenAI Daybreak، بما في ذلك GPT-5.6 Cyber، في إنشاء تصحيحات برمجية يمكن للمطورين مراجعتها وتنفيذها، ما يوفر الوقت والجهد على فرق الهندسة. وتجدر الإشارة إلى أن أي إصلاح برمجي أو قاعدة حماية على الحافة لا يتم تفعيلها من دون موافقة بشرية صريحة.

وقال McCall McIntyre، رئيس الشراكات العالمية للأمن السيبراني في OpenAI: هدفنا من خلال OpenAI Daybreak Defense Network هو منح المدافعين أفضلية الذكاء الاصطناعي المتقدم، بطريقة آمنة. ونحن متحمسون للتعاون مع Cloudflare لإتاحة أمن استباقي مدعوم بالذكاء الاصطناعي مباشرة أمام فرق الدفاع السيبراني في المؤسسات.

وبشكل عام، تعكس الشراكة تحولا أوسع في مجال الأمن السيبراني، حيث يُنظر بشكل متزايد إلى الدفاع المدعوم بالذكاء الاصطناعي باعتباره وسيلة لتقليص الفجوة بين اكتشاف الثغرات ومعالجتها، وذلك قبل أن تتاح للمهاجمين فرصة استغلالها.

مقالات ذات صلة

عرض الكل